Kerngegevens
- Leverancier
- SonicWall
- Product
- SMA1000 Appliance
- Soort software
- firewall
- Getroffen versies
- SMA1000 Appliance Zie het advies van de leverancier
- Oplossing
- Nog geen oplossing
- Opgeloste versie
- Nog geen update
- CVE gepubliceerd
- 7 oktober 2026
- Gepubliceerd op LekkenRadar
- 7 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Work Place-interface van de SonicWall SMA1000 zit een lek door een onbedoelde alternatieve toegangsroute. Via die route kan een aanvaller het apparaat zelf verzoeken laten doen, een zogeheten server-side request forgery (SSRF). Zo kan de aanvaller bij interne functies komen en handelingen uitvoeren waarvoor hij geen toestemming heeft.
Wie loopt risico?
Je loopt risico als je een SonicWall SMA1000 Appliance gebruikt waarvan de Work Place-interface vanaf het netwerk of internet bereikbaar is. De aanvaller hoeft niet in te loggen en heeft geen hulp van een gebruiker nodig. Op dit moment is niet bekend dat het lek actief wordt misbruikt en er is geen openbare exploit bekend.
Wat moet je doen?
Nog geen update beschikbaar
De leverancier werkt eraan. Hieronder lees je hoe je het risico tot die tijd kleiner maakt.
Lees het advies van SonicWall
Bekijk het beveiligingsadvies SNWLID-2026-0017 van SonicWall. Daarin staat welke versies getroffen zijn en welke maatregelen de leverancier aanraadt.
Pas de maatregelen van de leverancier toe
Volg het advies van SonicWall en installeer de aanbevolen update of patch zodra die beschikbaar is voor jouw SMA1000. In de gegevens die wij hebben staat nog geen opgeloste versie.
Beperk de blootstelling
Zorg dat de Work Place-interface alleen bereikbaar is voor wie die echt nodig heeft. Beperk toegang vanaf internet waar dat kan, bijvoorbeeld met filtering op IP-adres.
Controleer je logboeken
Kijk in de logs van het apparaat en van interne systemen naar ongebruikelijke verzoeken die vanaf de SMA1000 zijn gedaan.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een pre-authentication server-side request forgery (SSRF) in de Work Place-interface van de SMA1000 Appliance. Door een onbedoeld alternatief toegangspad kan een niet-geauthenticeerde aanvaller op afstand verzoeken laten uitvoeren namens het apparaat. Daarmee zijn interne functies te bereiken en kunnen ongeautoriseerde handelingen worden uitgevoerd. De CVSS-vector (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) wijst op misbruik via het netwerk, zonder rechten of gebruikersinteractie, met gevolgen buiten het getroffen onderdeel zelf. De fout valt onder CWE-441, waarbij een systeem onbedoeld als tussenpersoon voor verzoeken kan dienen.
CVSS-vector (versie 3.1, basisscore 10,0, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-441 · Onbedoelde proxy of tussenpersoon (confused deputy)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies